• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Firefox (2.0.0.3)
Описание
Mozilla Firefox позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) с помощью длинной ссылки в атрибуте HREF тэга A, что вызывает ошибку выхода за границы доступной памяти.
Как исправить
Обновление не выпущено.
http://www.mozilla-europe.org/products/firefox/
Ссылки
FULLDISC (20070501 Firefox 2.0.0.3 Out-of-bounds memory access via specially crafted html file): http://lists.grok.org.uk/pipermail/full-disclosure/2007-May/062773.html
http://www.critical.lt/research/opera_die_happy.html
BID (23747): http://www.securityfocus.com/bid/23747
XF (firefox-href-dos(33982)): http://xforce.iss.net/xforce/xfdb/33982
Неавторизованный доступ Отказ в обслуживании в ядре Linux